2 семестр / Лабораторные работы / БОС2 Лабораторная работа 10

Для записей был установлен фильтр по времени (рисунок 1.15), по идентификатору типа событий (рисунок 1.16), по имени события (рисунок 1.17), по критичности события (рисунок 1.18) во вкладке «Основные параметры».

Рисунок 1.15 – Фильтр для записей по времени

Рисунок 1.16 – Фильтр для записей по идентификатору

11

Рисунок 1.17 – Фильтр для записей по имени события

Рисунок 1.18 – Фильтр для записей по критичности события

12

Для записей были настроены дополнительные параметры фильтрации

(рисунок 1.19).

Рисунок 1.19 – Дополнительные параметры фильтрации

Установленный фильтр был сохранен (рисунок 1.20).

Рисунок 1.20 – Сохранение фильтра

13

Сохраненный фильтр был изменен и перезаписан (рисунок 1.21).

Рисунок 1.21 – Перезапись ранее сохраненного фильтра

1.3 Конфигурация аудита

Была открыта программа «Конфигурация аудита», во вкладке «Конфигурация» можно изменять параметры (рисунок 1.22).

Рисунок 1.22 – Вкладка «Конфигурация»

14

1.4 Настройка аудита событий файлов

Были открыты настройки параметра «Наблюдение за файлами», было добавлено новое правило (рисунок 1.23).

Рисунок 1.23 – Добавление нового правила

Был отмечен флаг «Отметить совпадающие события ключами» и добавлен новый ключ событий (рисунок 1.24).

Рисунок 1.24 – Добавление нового ключа событий

15

Добавленное правило теперь отображается в списке правил в окне «Наблюдение за файлами» (рисунок 1.25).

Рисунок 1.25 – Окно «Наблюдение за файлами»

1.5 Настройка аудита процессов

Были открыты настройки параметра «Другие правила аудита», было добавлено новое правило (рисунок 1.26).

Рисунок 1.26 – Добавление нового правила для параметра «Другие правила аудита»

16

1.6 Настройка аудита системных вызовов

Были открыты настройки параметра «Другие правила аудита – Выход системного вызова», было добавлено новое правило (рисунок 1.27).

Рисунок 1.27 – Добавление правила аудита системных вызовов

Созданное правило теперь отображается в списке правил аудита

(рисунок 1.28).

Рисунок 1.28 – Список правил аудита

17

1.7 Настройка аудита событий, отправляемых программами

Были открыты настройки параметра «Правила типа событий – События доверенных приложений», было добавлено новое правило (рисунок 1.29).

Рисунок 1.29 – Добавление нового правила типа событий

1.8 Отключение для аудита событий определенного типа

Во вкладке «Заблокированные события» был отключен аудит для событий определенного типа (рисунок 1.30).

Рисунок 1.30 – Отключение аудита для событий

18

1.9 Глобальные настройки аудита

Во вкладке «Настройки» были рассмотрены глобальные настройки аудита: ядро (рисунок 1.31), демон аудита (рисунок 1.32), файл журнала (рисунок 1.33), объем дискового пространства (рисунок 1.34) и действия, выполняемые в случае ошибки файла журнала (рисунок 1.35).

Рисунок 1.31 – Вкладка «Ядро» глобальных настроек

Рисунок 1.32 – Вкладка «Демон аудита» глобальных настроек

19

Рисунок 1.33 – Вкладка «Файл журнала» глобальных настроек

Рисунок 1.34 – Вкладка «Мало дискового пространства» глобальных настроек

20